1、四川城市職業(yè)學院畢業(yè)設計說明書天全中學校園網(wǎng)規(guī)劃設計方案學生姓名田羿系部名稱信息工程系專業(yè)班級2010級計算機應用技術1班學 號指導教師張皓四川城市職業(yè)學院教務處二一二 年 十 月天全中學校園網(wǎng)規(guī)劃設計方案學生：田羿 指導教師：張皓內容提要：隨著科技的發(fā)展，全國的校園網(wǎng)迅速發(fā)展，用校園網(wǎng)來進行教學、辦公，不僅有利于提高教學，辦公的效率，還可以從互連網(wǎng)上取得大量的相關資料，節(jié)省大量的時間和精力。建設一個高性能、低成本的校園網(wǎng)可以提高學校教學與科研的綜合實力，同時也為廣大師生提供優(yōu)質的網(wǎng)絡。本文以xx高中為例，對該校進行網(wǎng)絡規(guī)劃，建立全校范圍的信息管理系統(tǒng)，建設一個高性能的校園網(wǎng)，文章對其網(wǎng)絡拓撲

2、結構、VLAN、IP地址的分配及安全技術等方面進行了分析，實現(xiàn)數(shù)據(jù)管理、電子郵件、多媒體通信、數(shù)據(jù)庫管理信息系統(tǒng)以及實現(xiàn)內部局域網(wǎng)的互連，并且和Internet互連。關鍵詞：校園網(wǎng)；Internet；VLAN；IP地址；網(wǎng)絡安全 目 錄內容提要2一、引言5二、天全中學校園網(wǎng)的需求分析6三、網(wǎng)絡規(guī)劃設計8（一）網(wǎng)絡建設的目標及原則8（二）網(wǎng)絡的拓撲結構81.拓撲結構82.Internet 的接入方式9（三）IP地址的分配10（四）VLAN技術10（五）天全中學校園網(wǎng)技術與設備的選擇111.網(wǎng)絡技術選擇112.天全中學校園網(wǎng)設備選擇及報價11四、網(wǎng)絡安全及其他方面的管理14（一）規(guī)范出口管理14（

3、二）配備網(wǎng)絡安全設備14（三）解決用戶上網(wǎng)身份問題，建立全校統(tǒng)一的身份認證系統(tǒng)14（四）校園網(wǎng)絡安全重在管理14五、結束語15參考文獻3天全中學校園網(wǎng)規(guī)劃設計方案一、引言 （概述不是引言）隨著計算機、網(wǎng)絡應用的不斷普及，學校管理也相應的發(fā)生變化。如何能更加充分的利用學校現(xiàn)有的教學資源進行教學、管理，又能達到事半功倍的效果？校園網(wǎng)的實施為學校提供了很好的解決方法。校園網(wǎng)的建設是現(xiàn)代化教育發(fā)展的必然趨勢，建設校園網(wǎng)不僅能夠更加合理有效地利用學?，F(xiàn)有的各種資源，而且為學校未來的不斷發(fā)展奠定了基礎，使之能夠適應信息時代的要求。校園網(wǎng)絡的建設及其與Internet的互聯(lián)，已經(jīng)成為教育領域信息化建設的當務

4、之急。（要寫點目前國內外校園網(wǎng)建設的發(fā)展和現(xiàn)狀，顯得不至于那么空洞，也可以結合你下面部分的一些內容來寫這個概述。）二、天全中學網(wǎng)絡的現(xiàn)狀及需求分析（這個部分你應該緊密圍繞天全中學做需求，分為：地理平面圖，用戶群體分析，網(wǎng)絡應用功能分析，設計原則，設計目標，這些才是需求分析的主要內容。）三、天全中學校園網(wǎng)絡整體規(guī)劃方案（一）網(wǎng)絡建設的目標及原則校園網(wǎng)集中了計算機技術、網(wǎng)絡技術、多媒體技術和現(xiàn)代教學理念，是一個學校實現(xiàn)教育現(xiàn)代化的標志。內部網(wǎng)主要包括教學管理、多媒體電子教學、遠程教學、多媒體信息服務、學生學習考核、學校管理、信息發(fā)布等，服務于教學和日常管理；外部網(wǎng)主要包括與Internet、衛(wèi)星數(shù)

5、字網(wǎng)、有關單位和部門的連接，提供遠程和移動用戶的接入服務等功能；而網(wǎng)絡中心則是這兩部分的橋梁和核心，擔負著整個網(wǎng)絡系統(tǒng)的管理和安全工作。校園網(wǎng)規(guī)劃得是否合理，對校園網(wǎng)絡的應用、未來的發(fā)展和產(chǎn)生的經(jīng)濟效益起著舉足輕重的作用。整體方案的確定，為今后可能出現(xiàn)的擴充和升級做準備，因此需要謹慎規(guī)劃、考慮周全，既考慮目前應用的需求，還應該考慮今后出現(xiàn)的技術和需求，爭取能夠做到升級維護簡單易行。同時，考慮到學校在校園網(wǎng)絡中投入的資金能否一步到位，以及新技術不斷的涌現(xiàn)，因此校園網(wǎng)絡的建設一般都是分步實施的。規(guī)劃好每一個步驟，使其能在現(xiàn)在和未來都發(fā)揮作用。在確定總體原則的基礎上，校園網(wǎng)絡規(guī)劃和建設還應考慮下面幾

6、點原則：實用性、安全性、經(jīng)濟性、先進性、開放性、發(fā)展性。（二）網(wǎng)絡的拓撲結構校園網(wǎng)建設是一項復雜的系統(tǒng)工程, 事先必須進行詳細的工程規(guī)劃與技術需求分析。它的成功與否將直接影響到校園網(wǎng)的建設質量以及網(wǎng)絡能否可靠地運行。校園網(wǎng)絡結構設計主要是進行網(wǎng)絡的物理設計和邏輯設計, 在完成結構設計后才能對網(wǎng)絡設備進行選型。1.拓撲結構目前學校網(wǎng)絡大多采用分層設計，網(wǎng)狀、星型相結合的拓撲結構，如圖1所示(三層結構)。其中，核心層作為校園網(wǎng)的主干網(wǎng)，為了增加網(wǎng)絡的可靠性，可以采用網(wǎng)狀拓撲，匯聚層也可以考慮部分冗余，接入層應該是星型拓撲。拓撲圖中的路由器、防火墻和核心交換機構成了校園網(wǎng)的核心，也就是我們平常說的網(wǎng)

7、絡中心，網(wǎng)絡中心性能的好壞將直接影響整個校園網(wǎng)的性能，因此，網(wǎng)絡中心的組建將是整個校園網(wǎng)組建成敗的關鍵。這個圖顯得太不專業(yè)了哈。圖書館接入層匯聚層核心層WWWMAILInternet FTP教學樓辦公區(qū)圖3.1 三層交換拓撲結構重新畫好這個圖，就是你論文的核心所在2.根據(jù)這個圖進行分析，分析每個層次用了哪些路由和交換技術嘛。（1） 局域網(wǎng)專線接入 （這些技術和每個層次的技術可以獨立成段來寫，但是建議寫詳細，這個才是你的論文重點哈）此接入方式需要配置路由器設備、租用通信運營商的專線, 并向Internet/CERNET 管理部門申請IP 地址及注冊域名。可以選擇DDN專線、Frame Relay

8、, X.25, ISDN 等方式接入Internet。具有設備穩(wěn)定可靠、安全性高、擴展性能好、方便與其他用戶網(wǎng)絡互聯(lián)等特點。（2） ADSL接入ADSL 是一種基于銅質電纜的高速數(shù)據(jù)傳輸技術, 在一條普通的電話線上, 能夠向用戶提供下行10 Mb/s 和上行1 Mb/s 的傳輸速率, 最大傳輸距離為5 km。（3） FTTX+LAN接入FTTX+LAN 是一種面向企業(yè)和園區(qū)用戶的Internet 接入方式。通過一條光纜將核心層交換機直接與ATM城域網(wǎng)相連, 可以獲得高達622 Mb/s 的接入帶寬。（4） Cable Modem接入Cable Modem 是一種基于銅質電纜的高速數(shù)據(jù)傳輸技術,

9、 使用CATV(HFC)網(wǎng)絡的同軸電纜?？梢韵蛴脩籼峁? Mb/s 40 Mb/s的下行速率和128 kb/s10 Mb/s 的上行速率。以上接入方式可依據(jù)實際情況，綜合采用。（三）IP地址的分配IP地址規(guī)劃是校園網(wǎng)建設的一個重要部分, 良好的IP地址規(guī)劃能夠有效地控制網(wǎng)絡沖突、病毒的擴散速度, 減少不必要的管理和維護工作, 提高工作效率。IP地址規(guī)劃往往涉及部門需求、用戶數(shù)量、VLAN劃分、地址分配、VLAN路由、地址轉換等多個方面, 提出了把校園網(wǎng)IP 地址規(guī)劃方案分為公網(wǎng)IP 地址劃分和私有IP 地址劃分兩部進行規(guī)劃設計。通常使用的IP地址可以在Internet上方便地相互通信, 但是校

10、園網(wǎng)能擁有的公網(wǎng)IP 地址的數(shù)量非常有限, 不可能給每一個用戶主機都分配一個公網(wǎng)地址，一般用戶主機只能使用內部地址。將A、B、C類地址的一部分保留下來, 作為私人IP地址空間, 專門用于各類專有網(wǎng)絡(如校園網(wǎng)、企業(yè)網(wǎng)和行政網(wǎng)等) 的使用。私有IP地址段如表1所示。表3.1私有IP地址范圍表類IP地址范圍網(wǎng)絡號網(wǎng)絡數(shù)A 55101B 55172.16 172.6116C 55192.168.0 192.168.255255IP地址分配有兩種方法: 一種是靜態(tài)分配IP

11、地址, 即手工設置主機IP地址, 這種辦法在主機數(shù)量很少的時候是可行的, 但是當網(wǎng)絡主機數(shù)量很多時, 手工設置需要保證每一臺都有一個正確的IP地址, 是一項困難的工作。另一種辦法是動態(tài)分配IP地址, 即利用DHCP服務器分配和管理IP地址。一個良好IP地址規(guī)劃, 能夠有效地控制網(wǎng)絡沖突、病毒擴散、減少不必要的管理和維護工作。但IP地址的規(guī)劃是一個復雜的工作, 涉及的地方很多,所以在做規(guī)劃時一定要根據(jù)實際的需求與網(wǎng)絡的可發(fā)展性來考慮, 計算出最優(yōu)方案進行設計。這個部分建議前面做需求分析的時候根據(jù)學校規(guī)模和地理位置圖來寫，編地址要準確哦。（四）VLAN技術VLAN (Virtual Local A

12、rea Network) 即虛擬局域網(wǎng), 是一種通過將局域網(wǎng)內的設備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術。VLAN 技術允許網(wǎng)絡管理者將一個物理的VLAN邏輯地劃分成不同的廣播域(或稱虛擬LAN，即VLAN )，每一個VLAN 都包含一組有相同需求的計算機主機，與物理上形成的LAN有著相同的屬性。但由于它是邏輯地址劃分而不是物理地址劃分，所以同一個VLAN 內的各個主機無需被放置在同一個物理空間里，即這些主機不一定屬于同一個物理LAN網(wǎng)段。一個VLAN內部的廣播和單播都不會轉發(fā)到其他VLAN中，即使是兩臺計算機有著同樣的網(wǎng)段，它們卻沒有相同的VLAN號, 它們各自的廣

13、播流也不會相互轉發(fā), 從而有助于控制流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡的安全性。VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的, 它在以太網(wǎng)幀的基礎上增加了VLAN頭, 用VLAN ID把用戶劃分為更小的工作組, 限制不同工作組間的用戶二層互訪, 每個工作組就是一個虛擬局域網(wǎng)。在本校園網(wǎng)的建設中，應大力采用VLAN技術。虛擬局域網(wǎng)的好處是可以限制廣播范圍, 并能夠形成虛擬工作組, 動態(tài)管理網(wǎng)絡。VLAN隔離了廣播風暴, 同時也隔離了各個不同的VLAN之間的通訊, 不同的VLAN之間的通訊是需要路由來完成。如果局域VLAN劃分得又多又細, 會產(chǎn)生非常多的路由, 無類域間路由CIDR (

14、Classless Inter2Domain Routing) 是減少路由器中路由表的長度有效方法。天全校園網(wǎng)技術與設備的選擇1.網(wǎng)絡技術選擇目前比較常見的主干網(wǎng)技術有ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。其中具有交換功能的快速以太網(wǎng)，支持VLAN，并容易升級到千兆以太網(wǎng)和ATM ，由于性能優(yōu)越，價格適中，對于中小型的校園主干網(wǎng)很適用，所以熊岳高中將采用快速以太網(wǎng)作為校園網(wǎng)的主干技術。從保護已有投資和便于網(wǎng)絡升級等方面考慮，校園網(wǎng)中各部門的局域網(wǎng)應采用100BASE- T 快速以太網(wǎng)技術；從提供高帶寬和提高校園網(wǎng)可靠性和安全性方面考慮， 校園網(wǎng)的主干網(wǎng)應采用FDDI 技術和千兆位以太網(wǎng)技術；為便于

15、部門管理和站點管理， 應采用VLAN 技術，這樣在進行校園網(wǎng)規(guī)劃時，應盡量使用交換機而避免使用集線器。2.天全中學校園網(wǎng)設備選擇及報價鑒于該校的實際資金狀況，在建設校園網(wǎng)時要充分考慮到學校的經(jīng)濟實力，選擇“好用、夠用、適用”的網(wǎng)絡設備是關鍵。因此選擇適合本校校情的設備來實現(xiàn)是明智之舉。在選擇交換機設備時，一定要考慮管理的問題。尤其是針對規(guī)模較大的校園網(wǎng)絡結構中，管理型的交換機被普遍使用。如果建立的只是小型網(wǎng)絡，不需要使用中心網(wǎng)絡管理機制，應該購買普通無管理能力的集線器，節(jié)省這筆資金。二級交換機起著“承上啟下”的作用，一端連接到中心交換機，另一端連接到各網(wǎng)絡節(jié)點，PC、終端用戶設備連接到這些網(wǎng)絡

16、節(jié)點，組成子系統(tǒng).網(wǎng)絡節(jié)點根據(jù)子系統(tǒng)的應用需求，在數(shù)據(jù)量大、實時傳輸、多媒體設計等場合，選擇交換機作為網(wǎng)絡節(jié)點。服務器和PC 是實現(xiàn)網(wǎng)絡操作和網(wǎng)絡應用的窗口和平臺。針對學校校園網(wǎng)用戶而言，對此設備的選擇應該充分考慮可管理性、穩(wěn)定性、安全性、綜合性能價格比等因素。在中心交換機到各子網(wǎng)的傳輸介質選擇方面，應以應用需求為主，適當考慮成本。由于校園網(wǎng)分布范圍較廣，在中心交換機到二級交換機之間，線纜以多模光纖為主；如果距離超過多模光纖的極限，需要采用單模光纖作為傳輸介質。四、網(wǎng)絡設備選型 這個部分就把所有的網(wǎng)絡拓撲中的設備羅列即可。沒必要把什么綜合布線的整進來，不需要。序號名稱型號數(shù)量單價總價備注1插座

17、M052-10 XX29XXXDC輸入電壓：12V24V, 輸出功率：60130W2機柜AH9U-Q豪華壁掛機柜XX750XXX機柜容量 9U封閉可拆預留槽穿線后門,1.6mm鋼質側門(可拆)2 規(guī)格 530mm400mm450mm3雙絞線超5類屏蔽雙絞線XX600XXXX產(chǎn)品適用：1000Base-TX,最大單段：100米,傳輸速率：100Mbps,包裝長度：305米4水晶頭水晶頭(4-3) XXX2XXXX產(chǎn)品類型 水晶頭主要參數(shù) RJ45水晶頭 5線纜FY828AA XX399XXX惠普 mini VGA線纜(FY828AA)6打印機5100F票據(jù)打印機XX2180XXXXOKI特有彈簧

18、儲能式超鋼打印頭,3億次/針 /超大色帶 300萬字符配置全面 標配雙接口(USB+并口)出眾速度 高速漢字打印185字/秒(7.5cpi)/超強復寫 16頁, 字跡均勻清晰7硬件HDSALA330XX735XXXX容量 2000G 轉速 7200rpm 緩存容量 32M 盤體尺寸 3.5寸 接口標準 S-ATA II 性能參數(shù) 平均尋道時間 8.2ms 單碟容量 400G設備清單序號名稱型號數(shù)量單價總價備注1Cisco三層交換機CISCO WS-C3560G-48TS-SXXX網(wǎng)管功能： 網(wǎng)管功能 SNMP, CLI, Web, 管理軟件VLAN支持： 支持背板帶寬： 32Gbps端口數(shù)量：

19、 482Cisco二層交換機CISCO WS-C2960-48TC-LXXX端口數(shù)量：48VLAN支持：支持 傳輸模式：全雙工/半雙工自適應 QOS支持：支持 網(wǎng)管支持：支持 模塊化插：23路由器CISCO 2811XXX內置防火墻 VPN支持 支持Qos 網(wǎng)絡管理協(xié)議Cisco ClickStart，SNMP4電腦聯(lián)想 揚天 M6600NXXX硬盤容量：500GB cpu Intel Premium E5800 3.2GHz5監(jiān)控設備?？低?DS-2CC572P-IR3XXX540TVL/采用高性能SONY 1/3 CCD /低照6投影吊架三達 投影機吊架(BSD-PM4365)XXX兼容

20、性強, 可調節(jié)任意角度適用90%以上投影機7投影儀明基 MP515XXX標準分辨率：800600 投影對比度：4200:1 投影技術：DLP8鏡像設施日立DeskstarXXX9不間斷電源山特 3A3 UPSXXX給服務器不間斷供電10電池山特 12V100AH XXX額定電壓:12V,容量:100AH.UPS不間斷電源專用電池天全中學校園網(wǎng)設計話費共計XX萬元四、網(wǎng)絡安全及其他方面的管理 這個部分作為網(wǎng)絡設計后的一個管理維護，可以寫詳細點。天全校園網(wǎng)一方面面臨著來自互聯(lián)網(wǎng)的諸多威脅如：計算機病毒、黑客入侵等；另一方面高校有相當一部分學生計算機技術水平很高，對于這部分學生總會有極個別有惡作劇行

21、為。相比來自外部的入侵,來自網(wǎng)內的攻擊更可怕，危害也更大。同時互聯(lián)網(wǎng)上的大量不良信息如淫穢、反動、迷信等信息也在危害著校園這片凈土。因此，為了保障校園網(wǎng)正常運行并發(fā)揮其應有的作用，做好網(wǎng)絡安全與管理工作具有非常重要的意義。為保證天全校園網(wǎng)絡的安全性，主要從以下幾個方面入手：（一）規(guī)范出口管理實施校園網(wǎng)的整體安全架構，必須解決多出口的問題。對于出口進行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡安全體系能夠得以實施。為校園網(wǎng)的安全提供最基礎的保障。（二）配備網(wǎng)絡安全設備校園網(wǎng)通常作為局域網(wǎng)接入互聯(lián)網(wǎng)，因此在局域網(wǎng)和外部網(wǎng)絡接口處配置統(tǒng)一的網(wǎng)絡安全控制和監(jiān)管設備即可將絕大多數(shù)外部攻擊拒之門外。另外為了不影響校園網(wǎng)的

22、訪問速度，配置安全設備既要考慮到功能同時也必須考慮性能，將配置安全設備后對網(wǎng)絡性能的影響盡可能的降到最低。據(jù)此要求，校園網(wǎng)絡需要配備以下安全設備：硬件防火墻；入侵檢測系統(tǒng)；信息過濾系統(tǒng)；網(wǎng)絡版防病毒系統(tǒng)；網(wǎng)絡故障檢測及診斷設備等。通過配置以上安全產(chǎn)品可以實現(xiàn)對校園網(wǎng)絡進行系統(tǒng)的防護，預警和監(jiān)控，對大量的非法訪問和不健康信息起到有效的阻斷作用，對網(wǎng)絡的故障可以迅速定位并解決。（三）解決用戶上網(wǎng)身份問題，建立全校統(tǒng)一的身份認證系統(tǒng)校園網(wǎng)絡基礎安全設施配備后，必須要解決用戶上網(wǎng)身份問題，而身份認證系統(tǒng)是整個校園網(wǎng)絡安全體系的基礎，用戶身份如果得不到落實，即便發(fā)現(xiàn)了安全問題也無法有效的解決。同時全校的

23、統(tǒng)一身份認證系統(tǒng)也是學校信息化建設中必須要考慮的一個非常重要建設內容。因此建立基于校園網(wǎng)絡的全校統(tǒng)一身份認證系統(tǒng)，不僅能徹底的解決用戶上網(wǎng)身份問題，同時也為校園信息化的各項應用系統(tǒng)提供了安全可靠的保證。（四）校園網(wǎng)絡安全重在管理要嚴格規(guī)范對上網(wǎng)場所的管理，不僅要求上網(wǎng)用戶通過統(tǒng)一的校級身份認證系統(tǒng)確認， 而且，合法用戶上網(wǎng)的行為也要受到統(tǒng)一的監(jiān)控，上網(wǎng)行為的日志要集中保存在中心服務器上。同時配備專門的安全管理人員，出臺網(wǎng)絡安全管理制度。網(wǎng)絡安全面臨的問題是多樣化的，解決這些問題的技術也是多樣化的，因此管理的工作就愈發(fā)重要和艱巨，必須要做到及時進行漏洞修補和定期檢查，保證對網(wǎng)絡的監(jiān)控和管理。除此

24、以外，還要開展關于網(wǎng)絡知識的培訓工作，指導廣大師生正確使用校園網(wǎng)這一資源，引導大家養(yǎng)成良好的上網(wǎng)習慣，自覺做到文明上網(wǎng)共同營造一個健康積極的網(wǎng)絡氛圍。五、結束語總結，這個網(wǎng)絡現(xiàn)在有什么好處，哪些地方可以進一步改進完善。天全中學的網(wǎng)絡建設必然會對學校的信息化起到巨大的推動作用，為學校的辦公提供簡單、有效、便捷的理想環(huán)境，為學校的教育教學改革提供迅速有效的途徑。由于建立了校園網(wǎng)，一方面縮短了學校與外界的距離，利用電子郵件和Internet等，擴大了學校與外界的交流；另一方面，構建了以Internet為基礎的管理信息系統(tǒng)，推動了學校的信息化建設，為學校今后的快速發(fā)展準備了條件。教育要面向現(xiàn)代化、面向

25、世界、面向未來，首先要面向網(wǎng)絡，校園網(wǎng)的建設任重而道遠，它的功能有待于不斷的研究、開發(fā)、探索和創(chuàng)新。學校領導應以充分的支持和實踐，帶領廣大教師確立現(xiàn)代教育的新思想、新觀念，深入現(xiàn)代教育技術的研究和實踐，建好、管好、用好校園網(wǎng)，推動現(xiàn)代教育技術的不斷發(fā)展。參考文獻1 張軍征 校園網(wǎng)絡規(guī)劃與架設 電子工業(yè)出版社 2009年01月 2 彭文生，毛叔平 校園信息化規(guī)劃管理及案例 復旦大學出版 2008年04月 3 胡斌 電子線路學習方法 電子工業(yè)出版社 2009年05月 4 馮昊，黃治虎 交換機/路由器的配置與管理 清華大學出版社 2009年04月 5 尹敬齊 局域網(wǎng)組建與管理 機械工業(yè)出版社 200

26、7年02月 6 雷震甲網(wǎng)絡工程師教程 清華大學出版社 2006年06月7 尚風琴 計算機網(wǎng)絡基礎教程 人民郵電出版社 2008年10月 8 劉永華，解圣慶 局域網(wǎng)組建、管理與維護 清華大學出版社 2006年06月 9 斯桃技，楊寅春 俞利君 網(wǎng)絡工程(第2版) 人民郵電出版社 2008年10月 10 東方浩 如何組建局域網(wǎng) 上?？茖W普及出版社 2004年05月 11 Yvo G. Desmedt Cryptology and Network Security 湖北辭書出版社 2006年01月 12 Xiaotie Deng Internet and Network Economics 湖北辭書出版社